View a markdown version of this page

Buat AWS IoT kebijakan - Amazon Kinesis Video Streams

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Buat AWS IoT kebijakan

Ikuti prosedur ini untuk membuat AWS IoT kebijakan yang akan dilampirkan ke sertifikat perangkat. Ini memberikan izin ke AWS IoT kemampuan dan memungkinkan asumsi alias peran menggunakan sertifikat.

Dengan AWS IoT Core kebijakan, Anda dapat mengontrol akses ke AWS IoT Core bidang data. Bid AWS IoT Core ang data terdiri dari operasi yang dapat Anda gunakan untuk melakukan hal berikut:

  • Hubungkan ke broker AWS IoT Core pesan

  • Mengirim dan menerima pesan MQTT

  • Mendapatkan atau perbarui bayangan perangkat sesuatu

Untuk informasi selengkapnya, lihat AWS IoT Core kebijakan.

Gunakan AWS IoT editor kebijakan untuk membuat AWS IoT kebijakan

  1. Masuk ke Konsol Manajemen AWS dan buka AWS IoT Core konsol di https://console.aws.amazon.com/iot/.

  2. Pada navigasi kiri, pilih Keamanan dan kemudian pilih Kebijakan.

  3. Pilih Buat kebijakan.

  4. Masukkan nama untuk kebijakan Anda.

    contoh

    Contoh nama kebijakan adalah KvsEdgeAccessIoTPolicy.

  5. (Opsional) Tambahkan metadata ke kebijakan dengan melampirkan tanda sebagai pasangan nilai kunci.

    Untuk informasi selengkapnya tentang menggunakan tag di IAM, lihat Men andai AWS IoT sumber daya Anda di Panduan Peng AWS IoT Core embang.

  6. Pilih tab JSON.

  7. Tempelkan dokumen kebijakan JSON berikut:

    JSON
    {
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "iot:Connect",
                "iot:Publish",
                "iot:Subscribe",
                "iot:Receive"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "sts:AssumeRoleWithWebIdentity"
            ],
            "Resource": "arn:aws:iot:us-west-2:123456789012:rolealias/your-role-alias"
        }
    ]
}
    catatan

    Ganti your-role-alias-arn dengan ARN alias peran yang Anda buatBuat AWS IoT alias peran.

  8. Pilih Buat untuk menyimpan pekerjaan Anda.